微软Azure遭遇史上最大云DDoS攻击，超50万IP狂轰滥炸

微软Azure遭遇史上最大规模的云DDoS攻击，超过50万个IP地址参与攻击，造成大规模的网络流量冲击，这次攻击对Azure云服务造成了严重影响，引发了业界对云计算安全问题的关注，微软正在积极应对此次攻击，并采取一系列措施保护客户数据和业务连续性。

11月18日消息，微软官方披露，其Azure云服务于10月24日遭遇了云领域史上规模最大的分布式拒绝服务（DDoS）攻击。

这次攻击的峰值流量达到了15.72太比特/秒（Tbps），每秒接近36.4亿个数据包（pps），攻击源自一个名为Aisuru的物联网僵尸网络。

微软表示，这次破纪录的攻击由超过500,000个IP地址发起，针对澳大利亚的一个特定公共IP地址进行。

Azure安全高级产品营销经理Sean Whalen表示，这次攻击源于Aisuru僵尸网络，攻击方式为大规模UDP流量，全部指向同一公共地址，几乎没有伪造，且采用随机端口，使溯源更易。

Aisuru僵尸网络主要针对IP摄像头、数字录像机（DVR/NVR）、Realtek芯片，以及T-Mobile、Zyxel、D-Link和Linksys等品牌路由器中的安全漏洞。

根据XLab研究人员的说法，该僵尸网络在2025年4月突然大幅扩张，当时其运营者攻破了一个TotoLink路由器固件更新服务器，并感染了大约100,000台设备，使其规模迅速膨胀。